كيف يحدث الاختراق داخل الشبكات؟ الاختراق هو دخول شخص غير مخول إلى جهاز أو شبكة أو نظام بهدف الوصول إلى البيانات أو التحكم بالجهاز أو سرقة المعلومات. الاختراق لا يحدث بسبب “السحر” أو القوة الخارقة، بل غالبًا يحدث بسبب وجود نقطة ضعف في النظام أو خطأ من المستخدم. كيف يفكر المهاجم؟ المهاجم يحاول دائمًا البحث عن: كلمة مرور ضعيفة ثغرة في النظام جهاز غير محمي بيانات غير مشفرة مستخدم يمكن خداعه مراحل الاختراق داخل الشبكات غالبًا تمر عملية الاختراق بعدة مراحل: 1- جمع المعلومات 2- البحث عن الثغرات 3- محاولة الدخول 4- تثبيت الوصول 5- سرقة البيانات أو التخريب أولًا: جمع المعلومات قبل أي هجوم، يحاول المهاجم معرفة معلومات عن الهدف مثل: نوع النظام البرامج المستخدمة الأجهزة الموجودة عناوين IP المنافذ المفتوحة كل هذه المعلومات تساعده على معرفة نقاط الضعف. ما هو المنفذ Port؟ المنفذ هو باب رقمي داخل الجهاز أو الشبكة يسمح للبرامج والخدمات بالاتصال. مثال: منفذ لتصفح الإنترنت منفذ للبريد الإلكتروني منفذ للألعاب إذا كان المنفذ مفتوحًا وغير محمي فقد يصبح نقطة ضعف. ثانيًا: البحث عن الثغرات الثغرة هي خطأ أو ضعف في النظام يمكن استغلاله. أمثلة على الثغرات: برنامج قديم غير محدث كلمة مرور ضعيفة إعدادات حماية خاطئة أخطاء برمجية في المواقع أو البرامج ثالثًا: محاولة الدخول بعد العثور على نقطة ضعف، يحاول المهاجم استغلالها للوصول إلى الجهاز أو الشبكة. أشهر طرق الاختراق داخل الشبكات 1- كلمات المرور الضعيفة مثل: 123456 password admin هذه الكلمات سهلة التخمين، لذلك تعتبر خطيرة. 2- التصيد Phishing وهو خداع المستخدم عبر رسائل أو مواقع مزيفة تشبه المواقع الحقيقية. الهدف منها سرقة: كلمات المرور الحسابات البيانات الشخصية 3- البرامج الخبيثة Malware وهي برامج ضارة يتم إدخالها إلى الجهاز مثل: الفيروسات برامج التجسس أحصنة طروادة وقد تقوم بـ: سرقة البيانات مراقبة المستخدم حذف الملفات تعطيل النظام 4- التنصت على الشبكة إذا كانت البيانات غير مشفرة، يمكن اعتراضها أثناء انتقالها داخل الشبكة. لهذا السبب يتم استخدام HTTPS والتشفير لحماية البيانات. 5- اختراق شبكات الواي فاي إذا كانت شبكة الواي فاي تستخدم كلمة مرور ضعيفة أو حماية قديمة، فقد يستطيع شخص قريب الوصول إلى الشبكة. 6- الهندسة الاجتماعية وهي خداع الأشخاص للحصول على المعلومات. مثال: شخص يدعي أنه موظف دعم فني ويطلب كلمة المرور. ماذا يحدث بعد الاختراق؟ إذا نجح المهاجم في الدخول فقد يقوم بـ: سرقة المعلومات حذف الملفات التجسس على المستخدم تعطيل الخدمات التحكم بالجهاز كيف نحمي الشبكات؟ 1- استخدام كلمات مرور قوية يجب أن تحتوي على: حروف كبيرة وصغيرة أرقام رموز 2- تحديث الأنظمة باستمرار لأن التحديثات تقوم بإغلاق الثغرات الأمنية. 3- استخدام التشفير التشفير يحول البيانات إلى شكل غير مفهوم لمنع قراءتها أثناء انتقالها. 4- استخدام الجدار الناري Firewall الجدار الناري يقوم بمراقبة الاتصالات ومنع الاتصالات المشبوهة. 5- عدم فتح الروابط المجهولة الكثير من الاختراقات تبدأ من رابط مزيف أو ملف مشبوه. 6- استخدام التحقق بخطوتين حتى إذا عرف المهاجم كلمة المرور، سيحتاج إلى رمز إضافي للدخول. الخلاصة الاختراق داخل الشبكات يحدث غالبًا بسبب: ضعف الحماية وجود ثغرات كلمات مرور ضعيفة أخطاء المستخدم أما حماية الشبكات فتتم عبر: التشفير التحديثات كلمات المرور القوية الجدار الناري الوعي الأمني وفهم الشبكات يساعد بشكل كبير على فهم الأمن السيبراني وكيفية حماية الأنظمة من الهجمات.
2
1
1
